- 공격자가 위조된 배치 루트(batch root)를 사용하여 zkLink Nova의 이더리움 에스크로를 고갈시켰으며, 약 0.001 ETH만 남겼습니다.
- Blockaid는 손실액을 ETH 및 ERC-20 토큰 기준 약 786,000달러로 추정하며, 공격이 아직 진행 중이라고 전했습니다.
- 한 건의 출금 거래에서는 22.43 ETH와 11종의 ERC-20 토큰이 이동했으며, 그중 약 613,536달러 상당의 245.74 pufETH가 가장 큰 비중을 차지했습니다.
수요일 공격자가 공개 릴레이어(public relayer)를 통해 가짜 배치 루트를 전송함으로써 zkLink Nova의 이더리움 에스크로가 고갈되었고, 약 0.001 ETH만 남게 되었습니다.
보안 기업 Blockaid에 따르면, 지금까지 탈취된 ETH 및 ERC-20 토큰의 가치는 약 786,000달러입니다.
Blockaid는 10:24 ET(동부 표준시)에 공개 릴레이어 공격을 경고했습니다.
Blockaid는 10월 28일 ET 오후 10시 24분 X(구 트위터) 게시물을 통해 공격 사실을 보고했습니다. 공격자는 공개 릴레이어를 이용해 이더리움에 가짜 루트를 주입한 후, Nova의 L1 에스크로에서 ETH 및 ERC-20 출금을 최종 확정하여 원하는 수신자에게 전달했습니다.
“L1 이더리움 에스크로 및 ERC20 브리지에서 지금까지 약 786,000달러가 유출되었습니다. 공격은 여전히 진행 중입니다,”라고 Blockaid는 썼습니다.
Nova는 이더리움과 그 레이어 2 네트워크로부터 자산을 받아 모읍니다. 예치가 이루어지면 해당 자금은 원본 체인의 계약에 남아 있으며, Nova의 정통 브리지를 통해 Nova 상에서 크레딧이 부여됩니다.
배치 루트(batch root)는 브릿지가 메시지를 검증하는 데 사용하는 해시 값으로, 이 경우 Nova가 승인한 출금 내역을 의미합니다. zkLink의 설계은 배치 확정 전에 증명 검증 및 크로스체인 일관성 검사를 필요로 합니다.
그런 다음 배치 루트가 연결된 체인으로 전달된 후에야 출금이 진행될 수 있습니다. Blockaid는 위조된 루트가 대신 공개 릴레이어를 통해 이더리움에 주입되었다고 말합니다.
ETH와 토큰 출금 직전, 동일한 트랜잭션 내에 새로운 배치 루트가 기록되었습니다. 이는 공격 관련 로그에서 확인할 수 있습니다.
오후 6:21에 전송된 거래는 778,625.84를 한 명의 수령인에게 보냈습니다
이 거래는 Blockaid가 경고를 보내기 몇 시간 전인 10월 28일 오후 6시 21분(동부 표준시)에 발생했습니다. Nova의 이더리움 에스크로에서 22.43 ETH와 토큰 브리지에서 11개의 ERC-20 토큰을 빼앗아 모두 동일한 주소로 보냈습니다.
Blockaid의 스레드에는 해커가 사용한 두 개의 주소가 명시되어 있었고, ERC-20 브리지는 두 번째 표적 계약으로 나열되었습니다.
최대 금액은 245.74 pufETH였으며, 이는 Etherscan 가격 기준으로 약 613,536달러에 해당합니다. 이와 함께 약 18,113 USDC와 3,361 USDT가 유출되었습니다.
Etherscan에 표시된 가격 기준 이전 금액은 총 778,625.84달러입니다. 이 금액은 단일 거래만 포함하므로 전체 손실액을 정확히 파악하기 어렵습니다.
나중에 Etherscan에서는 해킹당한 ETH 에스크로에 약 0.001 ETH만 남아 있음을 보였습니다. 그러나 ET 오후 10:29 시점에도 에스크로의 일시정지 플래그가 설정되지 않았으므로, 다른 통제 장치가 추가 출금을 막았는지 여부는 불분명합니다.
위조된 입력값이 11일 전 다른 브릿지를 타격했습니다. Cryptopolitan은 10월 17일 가짜mint 메시지가 사용되어 Cysic의 크로스체인 브릿지를 통해 1,000만 개의 무단 CYS 토큰이 생성되었음을 보도했습니다.
Cysic 공격자는 720만 개의 토큰을 매도했습니다. 해당 지갑은 프로젝트가 이를 블랙리스트에 올리기 전에 이더리움으로 약 727,000달러를 전송하는 데 사용되었습니다.
7월 Verus 이더리움 브리지에서 약 754만 달러가 유출되었습니다. 이는 브리지에서 자금이 손실된 두 번째 사례입니다. 5월에는 처음으로 1,158만 달러가 탈취당했습니다. Blockaid는 두 공격이 동일한 계약 및 수입 경로와 연관되어 있다고 밝혔습니다.
5월 해킹의 원인은 브리지의 checkCCEValues 함수에서 약 10줄에 달하는 Solidity 검증 로직 누락이었습니다. 동일한 유형의 검증 오류가 2022년 Wormhole 및 Nomad 해킹을 초래하기도 했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
zkLink Nova 브리지 해킹에서 얼마나 많은 자금이 유출되었나요?
Blockaid는 손실을 ETH 및 ERC-20 토큰 기준 약 786,000달러로 추정합니다. 단일 거래만으로도 Etherscan 가격 기준으로 778,625.84달러가 이동했습니다.
공격자는 에스크로를 어떻게 모두 인출했나요?
공격자는 공개 리레이어를 사용하여 이더리움에 위조된 배치 루트(batch root)를 주입한 후, zkLink Nova 레이어 1 에스크로우에서 출금을 최종 확정했습니다.
이번 사건이 최근 다른 브리지 해킹 사례와 유사한가요?
네. 10월 17일에는 사기성mint 메시지가 강제로 Cysic 크로스체인 브리지에서 1,000만 개의 비인가 CYS 토큰을 유출시켰습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
